Umum

Apa saja perbedaan fungsional antara SSO pada paket Enterprise/Edu dibandingkan pada paket Business?

Selain SSO Business yang bersifat layanan mandiri, perbedaan fungsionalnya adalah:

• Tidak ada sinkronisasi grup SCIM/AD pada paket Business, sehingga semua penyediaan dan penghapusan pengguna dilakukan secara manual.

• Cakupan: SSO Business berlaku hanya untuk ChatGPT; SSO ini tidak berlaku untuk platform.openai.com. Ini berbeda dari SSO pada Enterprise/Edu, di mana SSO secara opsional dapat mencakup ChatGPT dan Platform.

• Migrasi akun: Enterprise/Edu mewajibkan pengguna di domain terverifikasi untuk memigrasikan atau menghapus akun konsumen yang cocok; Pengguna pada paket ChatGPT Business akan memiliki kemampuan untuk melakukan migrasi akun di tingkat pengguna individual, tetapi admin workspace paket Business tidak dapat mewajibkannya.

Protokol SSO apa saja yang didukung oleh ChatGPT Business?

SAML dan OIDC.

Apa arti IdP/SSO/SP?

• Penyedia Identitas (IdP): Mengacu pada layanan yang Anda gunakan untuk mengelola identitas digital.

• Masuk tunggal (SSO): Satu login IdP yang dikelola secara terpusat memungkinkan pengguna mengakses semua aplikasi yang tertaut tanpa memasukkan ulang kredensial.

• Penyedia Layanan (SP) – ChatGPT: Aplikasi (yaitu ChatGPT) yang memercayai token IDP dan memberikan akses kepada pengguna.

Di mana saya mengatur SSO untuk workspace Business saya?

Di pengaturan workspace ChatGPT Business Anda yang terletak di https://chatgpt.com/admin/identity tab Identitas & Penyediaan tempat Anda dapat menyiapkan hal-hal berikut untuk workspace Anda:

1. Domain Terverifikasi

2. Manajemen Identitas

Bagaimana cara menyiapkan Sinkronisasi Direktori untuk Penyediaan / Pencabutan Penyediaan SCIM untuk workspace paket Business Anda?

Upgrade ke ChatGPT Enterprise jika membutuhkan Penyinkronan Direktori (SCIM).

Apakah saya perlu memverifikasi domain sebelum dapat mengaktifkan SSO?

Ya. Verifikasi domain membuktikan bahwa Anda memiliki namespace email yang akan Anda federasikan dengan penyedia identitas Anda (IdP). Penyiapan SSO dinonaktifkan hingga setidaknya satu domain diverifikasi.

Apakah memverifikasi domain dikenakan biaya tambahan?

Tidak, tidak dikenakan biaya tambahan. Verifikasi Domain disertakan dalam setiap langganan ChatGPT Business.

Mengapa saya melihat pesan “Domain sudah diverifikasi oleh workspace lain” saat mencoba mengaktifkan SSO?

Wizard Business mengalami kesalahan ketika domain sudah dimiliki oleh workspace Enterprise (atau workspace Business lain atau instance SSO Platform API lain).

Tim TI perusahaan Anda dapat menghubungi tim Penjualan OpenAI melalui formulir Hubungi Penjualan kami untuk mendiskusikan konsolidasi workspace. Lihat Cara menghubungi tim Penjualan OpenAI.

Dapatkah saya mengundang kontraktor atau kolaborator eksternal yang tidak terdaftar di IdP saya?

Ya, Anda dapat mengizinkan undangan domain eksternal untuk pengguna tersebut dan kolaborator eksternal ke workspace ChatGPT Business Anda.

Apa yang terjadi pada pengaturan SSO saya jika nanti saya meng-upgrade workspace Business ini ke ChatGPT Enterprise?

Untuk meningkatkan paket ke Enterprise, hubungi tim Penjualan OpenAI melalui formulir Hubungi Tim Penjualan kami. Lihat Cara menghubungi tim Penjualan OpenAI.

Apa yang terjadi jika semua orang melakukan autentikasi melalui SSO dan koneksi gagal—bagaimana cara kita memulihkan akses?

Dalam kasus ini, ada dua opsi:

1. Admin workspace Business menghubungi tim Dukungan kami untuk meminta bantuan dalam menonaktifkan SSO. Admin harus memiliki metode Kata Sandi/Sosial untuk masuk.

2. Jika Anda mengizinkan domain eksternal, Anda dapat menerapkan akun admin backdoor dengan domain eksternal, sehingga penerapan SSO tidak berlaku untuk akun tersebut. Kemudian gunakan pengguna ini (yang seharusnya melakukan autentikasi dengan Kata Sandi/Login Sosial) untuk masuk jika akses Anda terkunci.

Bisakah saya menggabungkan masuk dengan SSO dan kata sandi?

Ya. Jika workspace Business Anda menggunakan SSO hanya untuk ChatGPT, pengguna yang juga perlu mengakses Platform atau Intercom cukup mengklik Lupa kata sandi untuk mengatur kata sandi biasa dan terus masuk dengan email/kata sandi di sana.

Penyedia identitas (IdP) mana saja yang didukung?

ADP OpenID Connect, Auth0 SAML, CAS SAML, ClassLink SAML, Cloudflare SAML, CyberArk SAML, Duo SAML, Entra ID (Azure AD), Google SAML, JumpCloud SAML, Keycloak SAML, LastPass SAML, Login.gov OpenID Connect, Microsoft AD FS, miniOrange SAML, NetIQ SAML, Okta, OneLogin, Oracle, PingFederate, PingOne, Rippling, Salesforce, Shibboleth Generic SAML, Shibboleth, SimpleSAMLphp SAML, VMware Workspace One.

"Custom SAML" atau "Custom OIDC" juga tersedia untuk dipilih di wizard.

Apakah paket ChatGPT Business mengizinkan lebih dari satu domain email terverifikasi per workspace?

Ya.

Apakah workspace paket ChatGPT Business yang masih dalam masa uji coba gratis dapat mengaktifkan SSO, atau aktivasi diblokir sampai pembayaran berhasil diproses?

Saat ini belum ada alur uji coba gratis untuk paket ChatGPT Business. Workspace baru harus menyelesaikan pembelian promo peluncuran $1 dengan pembayaran yang telah berhasil ditagihkan sebelum dapat mengaktifkan SSO.

Apakah SSO sudah sepenuhnya termasuk dalam harga paket ChatGPT Business $30 /pengguna/bln, atau apakah ada biaya tersembunyi (mis., biaya per koneksi) yang perlu diungkapkan?

Ya, tidak ada biaya terpisah untuk Business-SSO selain harga dasar per kursi dari paket Business itu sendiri. SSO tersedia tanpa biaya tambahan.

Bagaimana pengelolaan sertifikat yang akan segera kedaluwarsa?

Saat ini, tanggung jawab untuk memperpanjang sertifikat berada pada admin workspace Business dan tim IT terkait mereka. Tim Dukungan OpenAI siap membantu jika diperlukan tindakan apa pun, tetapi perpanjangan/rotasi sertifikat diharapkan dilakukan di IdP pelanggan.

Apakah alur yang direkomendasikan jika satu-satunya pemilik workspace yang mengonfigurasi SSO meninggalkan perusahaan sebelum menyerahkan akses?

Alur saat ini mencegah tindakan keluar: satu-satunya pemilik workspace harus mengalihkan kepemilikan kepada anggota lain sebelum dapat keluar.

Jika pengguna pertama kali masuk dengan kata sandi lalu kemudian masuk melalui SSO (email yang sama), apakah percakapan mereka akan digabungkan secara otomatis atau akan dibuat akun duplikat?

Jika asersi SSO mengembalikan alamat email yang sama, ChatGPT akan menautkan proses masuk ke profil yang sudah ada—riwayat percakapan tetap utuh dan tidak ada akun duplikat yang dibuat. Akun baru (kosong) hanya dibuat jika respons SSO memberikan email yang berbeda; setelah pemetaan tersebut diperbaiki, akun asli pengguna (beserta seluruh riwayatnya) masih ada.

Skenario SSO dan perilaku yang diharapkan

Organisasi memiliki workspace Enterprise dan Business pada domain terverifikasi yang sama

Saat wizard penyiapan paket Business memeriksa domain, wizard tersebut hanya akan mengatakan bahwa domain “sudah diverifikasi.” Hal itu tidak mengungkap workspace mana (Enterprise atau jenis lainnya) yang memilikinya—hanya bahwa orang lain sudah menyelesaikan verifikasi.

Dua workspace Business yang terpisah berbagi satu domain

Hanya satu workspace Business yang dapat memiliki verifikasi domain.

Tim TI perusahaan Anda dapat menghubungi tim Penjualan OpenAI melalui formulir Hubungi Penjualan kami untuk mendiskusikan konsolidasi workspace. Lihat Cara menghubungi tim Penjualan OpenAI.

ChatGPT SSO diaktifkan sementara Platform SSO masih nonaktif

SSO di ChatGPT dan SSO di Platform API perlu dikonfigurasi di portal admin masing-masing (ChatGPT dan API).

Workspace Business melakukan downgrade atau membatalkan langganan saat SSO aktif

Solusinya di sini adalah setiap pengguna perlu menggunakan opsi Lupa kata sandi untuk masuk kembali, karena itu satu-satunya opsi.

Pengguna yang dikelola oleh SCIM di Enterprise bergabung dengan workspace Business

Skenario ini dapat dilakukan dan didukung. SCIM melakukan penyediaan undangan asli ke org/workspace yang dikonfigurasi. Setelah pengguna terdaftar di sistem OpenAI, tidak ada yang mencegah pengguna tersebut untuk diundang ke workspace Business/Enterprise lainnya. Perilaku yang diharapkan ini tidak akan berubah dengan diluncurkannya SSO layanan mandiri untuk paket Team.

Perusahaan multi-domain (contohnya, acme.com dan acme-intl.com)

Workspace bisnis dapat memverifikasi lebih dari satu domain email. Tambahkan setiap domain di portal yang sama dan selesaikan verifikasi untuk setiap domain yang akan Anda gunakan dengan SSO.

Domain sudah diverifikasi di Platform tetapi belum di ChatGPT

Tim TI perusahaan Anda dapat menghubungi tim Penjualan OpenAI melalui formulir Hubungi Penjualan kami untuk mendiskusikan konsolidasi workspace. Lihat Cara menghubungi tim Penjualan OpenAI.

Admin keluar sebelum menyelesaikan verifikasi domain

Pastikan terdapat admin atau pemilik lain di workspace yang dapat menyelesaikan verifikasi domain.